Pe scurt
- OCR se realizează local pe dispozitiv.
- Fișierele imagine și fișierele PDF nu sunt trimise la serverele noastre pentru analiză.
- Furnizorul de inteligență artificială selectat prelucrează doar textul extras pentru a genera explicația.
- iCloud Recovery poate stoca arhive de recuperare în baza de date iCloud privată a utilizatorului.
- Fără urmărire a reclamelor, fără vânzare de date personale.
1. Operator de date
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Viena
Austria
Contact:
contact@explainthisdoc.app
2. Prezentare generală
- OCR (extragerea textului) se realizează local pe dispozitivul utilizatorului.
- Fișierele imagine și documentele PDF nu sunt transmise serverelor noastre pentru analiză.
- Doar textul extras este transmis pentru analiză și procesat de furnizorul AI selectat (și șters din sistemele noastre după procesare).
- iCloud Recovery poate folosi Apple CloudKit pentru a stoca arhivele de recuperare în baza de date iCloud privată a utilizatorului.
- Nu se utilizează urmărirea reclamelor. Nu vindem date personale.
3. Categorii de date prelucrate
3.1 Conținut text
Când un utilizator scanează sau importă un document, recunoașterea textului are loc local pe dispozitiv. Pentru analiză, doar textul extras este transmis către backend-ul nostru și prelucrat de furnizorul extern de inteligență artificială selectat sau configurat. Furnizorii acceptați în prezent sunt OpenAI, Mistral AI și Qwen / Alibaba Cloud Model Studio (DashScope). Din motive tehnice, de exemplu când iOS mută aplicația în fundal, textul extras poate fi stocat temporar pe serverele noastre până când prelucrarea se încheie cu succes sau eșuează. După aceea, textul este șters din înregistrarea sarcinii. Nicio imagine, informație a camerei sau fișier de document nu este transmis unui furnizor de inteligență artificială pentru analiză.
Temei juridic: articolul 6 alineatul (1) litera (b) GDPR (executarea unui contract)
3.2 Date de cont și de autentificare
Pentru a furniza serviciul și a gestiona creditele, prelucrăm identificatori pseudonimi, precum un identificator de dispozitiv generat de aplicație, un token de autentificare al aplicației (Bearer token) și informații despre soldul creditelor.
Temei juridic: articolul 6 alineatul (1) litera (b) GDPR (executarea unui contract)
3.3 Date tehnice de utilizare
Pentru a opera și securiza serviciul, prelucrăm un set limitat de date tehnice: adresa IP, marcajele temporale și identificatorii solicitărilor, setările de limbă și fus orar, valorile agregate de utilizare, cum ar fi numărul de solicitări și de tokenuri, precum și identificatorii de credite și tranzacții. Aceste date sunt folosite pentru furnizarea serviciului, prevenirea fraudei, limitarea frecvenței solicitărilor, depanare și securitate.
Temei juridic: articolul 6 alineatul (1) litera (b) GDPR și articolul 6 alineatul (1) litera (f) GDPR (interes legitim pentru integritatea sistemului și prevenirea abuzurilor)
3.4 Achiziții în aplicație
Creditele pot fi achiziționate prin App Store Apple. Procesarea plăților este gestionată de Apple. Nu primim și nu stocăm informații despre cardul de plată. Primim metadate legate de tranzacție (de exemplu, identificatori de tranzacție, identificatori de produse și date de verificare, cum ar fi informații despre tranzacție semnate) necesare pentru a credita contul utilizatorului. Apple acționează ca un operator independent de date.
Politica de confidențialitate Apple: https://www.apple.com/legal/privacy/
3.5 Comunicări cu serviciul de asistență
Dacă ne contactați prin e-mail, procesăm adresa dvs. de e-mail și conținutul mesajului dvs. pentru a răspunde și a gestiona cererea dvs.
Temei juridic: articolul 6 alineatul (1) litera (b) GDPR și/sau articolul 6 alineatul (1) litera (f) GDPR
3.6 iCloud Recovery / CloudKit
Aplicația poate folosi Apple CloudKit și iCloud Recovery pentru a recupera intrările de arhivă importate și rezultatele analizelor salvate după reinstalare și pe dispozitivele proprii ale utilizatorului conectate la același Apple ID. Dacă iCloud Recovery este disponibilă și nu a fost dezactivată, o arhivă de recuperare poate fi stocată în baza de date iCloud privată a utilizatorului. Aceasta poate include intrări salvate în arhivă, explicații generate, textul extras inițial salvat împreună cu arhiva, notițe ale utilizatorului, fișiere de documente stocate local, previzualizări și atașamente la notițe. Înregistrările CloudKit pot conține și sume de control, marcaje temporale, dimensiuni în octeți, un domeniu al contului derivat prin hash, identificatori de arhivă pentru marcajele de ștergere și un mic marcaj de control folosit pentru a dezactiva viitoarele încărcări ale arhivelor de recuperare.
Această funcție nu stochează în CloudKit tokenurile de autentificare ale aplicației, identificatorii dispozitivelor sau identificatorul brut al utilizatorului de pe server. Domeniul contului stocat în CloudKit este derivat dintr-un hash SHA-256. Utilizatorii pot șterge arhivele de recuperare și dezactiva iCloud Recovery în setările aplicației; un mic marcaj fără conținut de document poate rămâne pentru a preveni încărcările viitoare pentru acel cont.
Apple furnizează și operează iCloud și CloudKit. Apple poate prelucra date aferente conform propriilor termeni de confidențialitate: https://www.apple.com/legal/privacy/
Temei juridic: articolul 6 alineatul (1) litera (b) GDPR și/sau articolul 6 alineatul (1) litera (f) GDPR
3.7 Accesul la site-ul cu informații juridice
Site-ul nostru cu informații juridice este găzduit pe Cloudflare Pages. Când accesați site-ul, Cloudflare poate prelucra date despre conexiune și jurnal, precum adresa IP, user agent și metadatele solicitării, pentru a furniza și proteja site-ul. Nu setăm propriile cookie-uri de analiză, marketing sau urmărire. Pentru furnizarea și protejarea site-ului, furnizorul nostru de găzduire și securitate Cloudflare poate utiliza cookie-uri necesare din punct de vedere tehnic sau mecanisme de securitate comparabile.
Temei juridic: articolul 6 alineatul (1) litera (f) GDPR (interes legitim pentru furnizarea sigură a serviciului)
4. Locația serverului
Infrastructura noastră backend este găzduită în Uniunea Europeană (Germania). Aceasta nu include furnizorii externi de inteligență artificială, serviciile Apple/iCloud, procesarea plăților App Store sau furnizarea site-ului prin Cloudflare, care funcționează în baza propriei infrastructuri și a propriilor condiții.
5. Transferuri internaționale de date
Când utilizatorii solicită analiza textului, textul extras poate fi procesat de furnizorul de AI selectat. În funcție de furnizorul selectat și de configurația punctului final, aceasta poate implica procesarea în afara SEE, inclusiv în Statele Unite ale Americii pentru serviciile OpenAI sau China/Singapore și alte regiuni pentru serviciile Qwen/Alibaba Cloud Model Studio. Mistral AI este prezentat în aplicație ca un furnizor din regiunea UE, dar utilizatorii ar trebui să examineze și condițiile actuale ale furnizorului.
În funcție de utilizarea dvs., alți furnizori (cum ar fi Apple pentru plăți în App Store și iCloud/CloudKit și Cloudflare pentru livrarea site-ului web) pot, de asemenea, să prelucreze date cu caracter personal în afara SEE, conform propriilor termeni și garanții. Acolo unde este necesar, transferurile se bazează pe mecanisme adecvate de transfer GDPR, cum ar fi clauze contractuale standard și garanții suplimentare, după caz.
Politica de confidențialitate OpenAI: https://openai.com/privacy
Politica de confidențialitate Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Notificare de confidențialitate Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Politica de confidențialitate Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Păstrarea datelor
Datele tehnice de utilizare sunt păstrate numai atât timp cât este necesar pentru furnizarea serviciului, securitate și obligațiile legale. Textul extras este stocat temporar doar pentru prelucrare și este șters după finalizarea cu succes sau eșecul acesteia. Înregistrările sarcinilor de pe server, inclusiv rezultatul generat, sunt păstrate până la 7 zile pentru a permite preluarea ulterioară, apoi sunt șterse. Intrările de arhivă stocate local pot fi șterse oricând din aplicație. Înregistrările tranzacțiilor de achiziție pot fi păstrate conform cerințelor legale și pentru prevenirea fraudei.
Arhivele iCloud Recovery și marcajele de ștergere rămân în baza de date iCloud privată a utilizatorului până când sunt suprascrise de o arhivă mai nouă, șterse din setările aplicației sau eliminate în alt mod de utilizator ori Apple, conform funcționării iCloud și condițiilor Apple.
7. Fără proces decizional automat
Nu luăm decizii automate în sensul articolului 22 GDPR. Explicațiile generate de inteligența artificială sunt doar informative și nu constituie sfaturi juridice sau financiare.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate, inclusiv transmitere criptată și controale de acces, pentru a proteja datele.
9. Drepturile dvs. (UE/SEE)
Conform GDPR, aveți dreptul la acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor și opoziție. Pentru a vă exercita drepturile, contactați-ne folosind datele de mai sus. Pentru a identifica contul, este posibil să avem nevoie de identificatorul dispozitivului din aplicație.
10. Obligația de a furniza date
Furnizarea anumitor date (cum ar fi conținutul text extras și datele tehnice de utilizare) este necesară pentru executarea contractului și pentru furnizarea serviciului. Fără astfel de date, serviciul nu poate fi furnizat.
11. Interese legitime
Când prelucrarea se bazează pe articolul 6 alineatul (1) litera (f) GDPR, interesele noastre legitime includ asigurarea securității sistemului, prevenirea abuzurilor, menținerea integrității serviciului și gestionarea creditelor. Ne asigurăm că aceste interese nu prevalează asupra drepturilor și libertăților fundamentale ale utilizatorilor.
12. Autoritatea de Supraveghere
Aveți dreptul de a depune o plângere la o autoritate de supraveghere din Uniunea Europeană, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.
13. Furnizori de găzduire și infrastructură
Infrastructura noastră se poate baza pe furnizori de servicii care acționează ca persoane împuternicite de operator conform articolului 28 GDPR și prelucrează date în numele nostru, în baza unor garanții contractuale. Unii furnizori externi, precum Apple pentru plățile App Store și iCloud/CloudKit, pot acționa și în baza propriilor condiții și roluri. Furnizorii externi relevanți includ furnizori de găzduire backend, furnizori selectați de inteligență artificială pentru analiza textului, Apple pentru plățile App Store și iCloud/CloudKit și Cloudflare pentru furnizarea site-ului.
14. Copii
Aplicația nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii fără consimțământul corespunzător.
15. Schimbări
Putem actualiza această Politică de confidențialitate pentru a reflecta modificările legale, tehnice sau operaționale. Versiunea actuală este întotdeauna disponibilă în aplicație și pe site-ul nostru.